Escritórios do governo na Carolina do Norte, Geórgia, sofrem ataques cibernéticos 
Nytheon AI Tool está ganhando tração em forums de Hacking 
Nova Vulnerabilidade 0day de Injection no Salesforce SOQL Expõe Milhões de Implantações 
Vulnerabilidade crítica no servidor MCP do GitHub permite acesso não autorizado a repositórios privados 
Suposto 0-Day da Fortinet está à venda em cantos obscuros da web 
EUA: HHS reverte o curso, permite que a Change Healthcare registre notificações de violação para terceiros
O HHS atualizou uma página de perguntas frequentes lançada anteriormente em 19 de abril que dizia que todas as organizações afetadas pelo...
Exchange DMM sofre roubo de mais de U$300mi em bitcoin
A exchange japonesa de criptomoedas DMM Bitcoin anunciou que criminosos roubaram 4.502,9 Bitcoin (BTC), aproximadamente US$ 304 milhões (48,2 bilhões...
Todos os funcionários do Santander e ’30 milhões’ de clientes na Espanha, Chile e Uruguai foram hackeados
Eles pertencem à mesma gangue que esta semana alegou ter hackeado a Ticketmaster . O banco – que emprega 200 mil pessoas...
NIST revela ARIA para avaliar e verificar capacidades e impactos de IA
A avaliação de riscos e impactos da IA (ARIA) visa ajudar organizações e indivíduos a determinar se uma determinada tecnologia...
NIST diz que o NVD estará de volta aos trilhos em setembro de 2024
Eles também pretendem eliminar o acúmulo de CVEs não processados do NVD até o final do ano fiscal (ou seja,...
Especialistas encontraram uma versão MacOS do sofisticado Spyware LightSpy
Pesquisadores da ThreatFabric descobriram uma versão macOS do spyware LightSpy que está ativa desde pelo menos janeiro de 2024. O ThreatFabric observou...
A exploração de CVE quase triplicou em 2023, descobriu a Verizon
Resumo: A exploração de vulnerabilidades quase triplicou como vetor de acesso inicial em 2023, alimentada em parte pela violação do MOVEit ,...
Nova família de Malware para ATM surge no cenário de ameaças
Um ator de ameaça está anunciando uma nova família de malware para caixas eletrônicos que afirma ser capaz de comprometer...
Exploit PoC para RCE do FortinetSIEM é publicado
Em fevereiro, o fornecedor de segurança cibernética Fortinet alertou sobre duas vulnerabilidades críticas no FortiSIEM, rastreadas como CVE-2024-23108 e CVE-2024-23109 (pontuação CVSS...
15 ferramentas de segurança cibernética de código aberto que você gostaria de ter conhecido antes
Estas ferramentas, desenvolvidas com transparência e princípios orientados pela comunidade, permitem aos utilizadores examinar, modificar e adaptar soluções de acordo...
